Dernière mise à jour : janvier 2025 · Bamboule – Compagnon de Pétanque
Le responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD) est :
L'aperçu suivant résume les types de données traitées et les finalités du traitement :
Nous vous informons ci-dessous des bases juridiques du RGPD sur lesquelles nous traitons les données personnelles :
Pour utiliser l'application, vous pouvez créer un compte. Lors de l'inscription, nous collectons :
L'authentification est assurée par GoTrue, un composant open-source exploité sur notre propre serveur en Allemagne (Hetzner Online GmbH, Nuremberg). Vos données ne quittent pas l'Espace Économique Européen.
Base juridique : Art. 6(1)(b) RGPD
La fonction principale de l'application — trouver des terrains de pétanque à proximité — nécessite l'accès à votre position. Nous traitons les données de localisation exclusivement :
Les données de localisation ne sont collectées que pendant l'utilisation active de l'application. Aucun suivi permanent en arrière-plan n'a lieu. Les données de localisation ne sont pas partagées avec des tiers et ne sont pas stockées de manière permanente.
Base juridique : Art. 6(1)(a) RGPD (consentement via l'invite système iOS)
L'application offre la possibilité de s'enregistrer anonymement à un spot. Dans ce cas, seuls le nombre de joueurs et l'heure d'expiration sont enregistrés — sans lien avec votre compte utilisateur. Votre identité n'est pas visible pour les autres utilisateurs.
Lorsque vous soumettez un nouveau spot de pétanque, nous stockons :
Les photos sont stockées sur notre stockage objet auto-hébergé (Hetzner, Allemagne). Veuillez vous assurer que les photos ne montrent pas de personnes identifiables, ou obtenez leur consentement.
Les spots soumis sont visibles publiquement. La suppression est possible à tout moment via votre profil ou par demande par e-mail.
Base juridique : Art. 6(1)(b) RGPD
Avec votre consentement, nous envoyons des notifications push via Firebase Cloud Messaging (FCM) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un jeton d'appareil anonymisé est transmis à Google.
Google agit en tant que sous-traitant conformément à l'art. 28 RGPD. Un transfert de données vers les États-Unis ne peut être totalement exclu. Google LLC participe au EU-US Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
Les notifications push peuvent être désactivées à tout moment dans les paramètres système iOS.
Base juridique : Art. 6(1)(a) RGPD
Pour améliorer l'application, nous utilisons PostHog, un logiciel d'analyse open-source. L'instance fonctionne exclusivement sur notre propre serveur chez Hetzner Online GmbH en Allemagne. Les données ne sont pas partagées avec des tiers et ne quittent pas l'Espace Économique Européen.
Nous collectons des événements d'utilisation anonymisés (ex. quels écrans sont consultés, à quelle fréquence les fonctionnalités sont utilisées). Aucun lien avec votre identité n'est établi. Les adresses IP sont anonymisées avant le stockage.
Base juridique : Art. 6(1)(f) RGPD (intérêt légitime à améliorer notre service)
L'ensemble de l'infrastructure backend de l'application est exploité sur les serveurs de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Toutes les données personnelles sont stockées et traitées exclusivement sur des serveurs en Allemagne.
Un contrat de sous-traitance conformément à l'art. 28 RGPD est en place avec Hetzner.
L'application utilise des données cartographiques d'OpenStreetMap (© contributeurs OpenStreetMap, sous licence ODbL). Les tuiles cartographiques sont fournies par Stadia Maps (Stadia Maps LLC). Lors du chargement des tuiles, votre adresse IP peut être transmise à Stadia Maps.
Vous disposez des droits suivants concernant vos données personnelles :
Pour exercer vos droits, veuillez contacter : [votre@email.de]
Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données compétente.
Toutes les transmissions de données entre l'application et le serveur sont chiffrées SSL/TLS. L'accès à la base de données du serveur est limité aux systèmes autorisés. Les mots de passe sont stockés exclusivement sous forme de hachages bcrypt — le mot de passe en clair nous est techniquement inaccessible.
L'application Bamboule ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous apprenez qu'un enfant de moins de 16 ans a créé un compte sans le consentement parental, veuillez nous contacter.
Nous nous réservons le droit de modifier cette politique de confidentialité pour l'adapter aux évolutions juridiques ou aux modifications du service. La version actuelle est toujours disponible sur notre site web. Les utilisateurs enregistrés seront informés des modifications importantes par notification push ou e-mail.
Pour toute question relative à la protection des données, contactez-nous à :